Centos6.5SSH登录使用google二次验证

Posted minseo

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Centos6.5SSH登录使用google二次验证相关的知识,希望对你有一定的参考价值。

一般ssh登录服务器,只需要输入账号和密码,但为了更安全,在账号和密码之间再增加一个google的动态验证码。谷歌身份验证器生成的是动态验证码,默认30秒更新

工具/原料

 
  • CentOS 6.5
  • XShell

关闭SELINUX

 
  1. 1

    使配置立即生效,但这样重起会失效

    setenforce 0

  2. 2

    打开selinux的配置文件,修改配置,使重启后依然关闭selinux

     

    vim /etc/selinux/config

    SELINUX=disabled

    技术分享
    END

安装编辑工具包

 
  1. 1

    直接使用yum的静默安装

    yum -y install gcc make pam-devel libpng-devel libtool wget git

    技术分享
  2. 2

    出现Complete!且中间没有Error说明安装完成

    技术分享
  3. 3

    安装Qrencode

     

    yum install mercurial

    技术分享
    END

安装google authenticator PAM插件

 
  1. 1

    使用git clone下载google-authenticator-libpam

    git clone https://github.com/google/google-authenticator-libpam.git

    技术分享
  2. 2

    进入google-authenticator-libpam目录

    cd google-authenticator-libpam/

    技术分享
  3. 3

    编译并安装

     

    ./bootstrap.sh && ./configure && make && make install

    技术分享
  4. 4

    等待安装完成

    技术分享
  5. 5

    复制google 身份验证器pam模块到系统下

     

    cp /usr/local/lib/security/pam_google_authenticator.so /lib64/security/

    技术分享
  6. 6

    配置/etc/pam.d/sshd

     

    vim /etc/pam.d/sshd

    技术分享
  7. 7

    在前面添加

    auth required pam_google_authenticator.so

    技术分享
  8. 8

    修改SSH服务配置/etc/ssh/sshd_config

     

    ChallengeResponseAuthentication no 改为Yes

    技术分享
  9. 9

    重启ssh服务

     

    service sshd restart

    技术分享
  10. 10

    切换到需要验证的系统账户,这里以root用户为例

    运行程序

    google-authenticator

    技术分享
  11. 11

    出现Do you want authentication tokens to be time-based (y/n)

    选择输入 y

     

    之后出现的网址为生成的二维码图形地址(需要FQ才能打开),还会生成密钥,以及5个紧急验证码(当无法获取动态验证码时使用,注意:这5个验证码用一个就会少一个!请保存好

    技术分享
  12. 12

    之后出现的几个选择输入的地方,全输入y

    技术分享
  13. 13

    退出xshell,重新登录,这里就需要google验证码了。

    技术分享
    END

验证登录

 
  1.  

    手机安装Google身份验证器

    技术分享
  2.  

    点右下角+新加,选择手动输入(或者下载二维码扫描)

    这里是 ULDWV753HF5XTGGGWCCW5C4UAI

    技术分享
  3.  

    添加完成后,会多出一个动态验证码

    技术分享
  4.  

    打开xshell(其他终端类似),选择登陆主机的属性。设置登陆方法为Keyboard Interactive

    技术分享
  5.  

    确定,然后连接。这里会弹出google验证的动态验证码,这个去手机Google身份验证器找到6位数的动态密码填上

    技术分享
  6.  

    然后是输入密码

    技术分享
  7. 7

    完成登录

    技术分享
  8.  

PS:安装配置使用xshell时验证失败,使用其他主机ssh到目的主机或者使用SecuerCRT验证成功

参考:http://jingyan.baidu.com/article/8ebacdf005f31149f75cd563.html

以上是关于Centos6.5SSH登录使用google二次验证的主要内容,如果未能解决你的问题,请参考以下文章

Google+ 登录无法正常工作

Ansible 安全 之ssh登录二次验证

谷歌游戏服务登录问题(第一次尝试失败,第二次成功)

Flutter Firebase - 未能正确删除经过 Google 身份验证的用户

使用Google身份验证进行ssh二次验证

使用Google身份验证进行ssh二次验证